Extension de navigateur ZenFocusZone
Notre équipe de recherche a découvert l'extension de navigateur ZenFocusZone en examinant des sites Web suspects. Ce logiciel modifie les paramètres du navigateur pour approuver le faux moteur de recherche zenfocuszone.com, ce qui entraîne sa classification comme pirate de navigateur.
Les outils de piratage de navigateur définissent les adresses de sites Web promus comme moteurs de recherche par défaut, pages d'accueil et URL de nouveaux onglets/fenêtres. Par conséquent, l’ouverture de nouveaux onglets/fenêtres et la saisie de requêtes de recherche dans la barre d’URL conduisent à des redirections vers la page Web préconisée. Dans le cas de ZenFocusZone, il s'agit de zenfocuszone.com.
Il est essentiel de noter que les pirates de navigateur emploient souvent des mécanismes garantissant la persistance, empêchant l'accès aux paramètres liés à la suppression ou annulant les modifications apportées par l'utilisateur pour empêcher la restauration du navigateur.
Les faux moteurs de recherche n’ont généralement pas la capacité de fournir des résultats de recherche authentiques, redirigeant vers des plateformes de recherche Internet légitimes. Zenfocuszone.com dirige les utilisateurs vers le moteur de recherche Bing (bing.com). Il convient de mentionner que la page de destination peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur qui influence les redirections.
Les logiciels entrant dans cette catégorie incluent souvent des fonctionnalités de suivi des données, une caractéristique qui peut s'appliquer à ZenFocusZone. Les données intéressantes peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche saisies, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables, les informations financières, etc. Les données collectées peuvent être monétisées en les vendant à des tiers.
Comment les pirates de navigateur sont-ils généralement distribués en ligne ?
Les pirates de navigateur sont généralement distribués en ligne via diverses méthodes trompeuses conçues pour inciter les utilisateurs à installer involontairement le logiciel de piratage. Certaines méthodes de distribution courantes incluent :
Logiciel fourni:
Les pirates de navigateur sont souvent fournis avec des logiciels ou des applications gratuits que les utilisateurs téléchargent sur Internet.
Les utilisateurs peuvent ne pas savoir que le logiciel supplémentaire est inclus pendant le processus d'installation, ce qui entraîne une installation involontaire.
Téléchargements de logiciels gratuits et sharewares :
Les utilisateurs peuvent télécharger des programmes gratuits ou shareware apparemment légitimes à partir de sites Web non officiels.
Le processus d'installation de ces programmes peut inclure des options présélectionnées pour installer des logiciels supplémentaires, y compris des pirates de navigateur.
Fausses mises à jour logicielles :
Les cybercriminels peuvent créer de fausses notifications de mises à jour de logiciels, invitant les utilisateurs à télécharger et à installer des mises à jour pour des logiciels populaires.
Les fausses mises à jour peuvent contenir des pirates de navigateur et les utilisateurs installent sans le savoir les logiciels malveillants en pensant mettre à jour des programmes légitimes.
Les sites Web malveillants:
Visiter des sites Web malveillants ou cliquer sur des publicités trompeuses peut conduire au téléchargement et à l’installation automatiques de pirates de navigateur.
Les cybercriminels peuvent utiliser des techniques d’ingénierie sociale pour convaincre les utilisateurs d’installer volontairement le logiciel.
Publicité malveillante :
La publicité malveillante, ou malvertising, consiste à insérer un code malveillant dans des publicités en ligne.
Cliquer sur ces publicités peut conduire au téléchargement et à l'installation automatiques de pirates de navigateur.
Ingénierie sociale et tactiques trompeuses :
Les cybercriminels peuvent utiliser l'ingénierie sociale pour inciter les utilisateurs à installer des pirates de navigateur en les présentant comme des outils légitimes ou utiles.
Les tactiques trompeuses peuvent inclure de fausses alertes, avertissements ou offres encourageant les utilisateurs à télécharger et à installer le logiciel de piratage.
